【单选题】
网卡数据包中无用的数据可以通过哪方面过滤___
A. 站过滤
B. 协议过滤
C. 服务过滤
D. 以上都对
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
低级动态链接库运行在哪一层?___
A. 网络层
B. 链路层
C. 用户层
D. 物理层
【单选题】
目前的网络嗅探防范技术主要有___
A. 采用安全的网络拓扑结构
B. 会话加密技术
C. 防止ARP欺骗
D. 以上都对
【单选题】
以下哪一项不属于数据通道加密方式。___
A. SSH
B. SLS
C. SSL
D. VPN
【单选题】
以下关于检测网络中可能存在的嗅探,说法错误的是___
A. 可以通过检测组播模式网卡
B. 可以通过检测网络通信丢包率
C. 可以通过检测网络带宽异常
D. 可以通过检测混杂模式网卡
【单选题】
关于交换网络下防监听的措施,以下说法错误的是___
A. 使用动态的ARP或IP-MAC对应表,自动跟新
B. 使用静态的ARP或IP-MAC对应表,手动跟新
C. 不要把网络安全建立在单一的IP或MAC基础上
D. 定期检查ARP要求,使用ARP监视工具
【单选题】
UNIX系统的典型代表BSD下的监听程序结构分为三部分,以下不属于的是___
A. MAC
B. 网卡驱动程序
C. BPF捕获机制
D. LibPcap
【单选题】
口令破解是入侵一个系统最常用的方式之一,获取口令有很多种方法,错误的是___
A. 利用搜索IP地址进行口令破解
B. 使用穷举法进行口令破解
C. 利用口令文件进行口令破解
D. 通过嗅探和木马等手段获取口令
【单选题】
自动破解的一般过程如下:①找到所用的加密算法。②创建可能的口令名单。③对所有的userID观察是否匹配。④获取加密口令。⑤找到可用的userID。⑥对每个单词加密。⑦重复以上过程,直到找到所有口令为止。正确顺序是___
A. ①②③④⑤⑥⑦
B. ⑤①④②⑥③⑦
C. ①④⑤②⑥③⑦
D. ⑤①④⑥②③⑦
【单选题】
三种口令攻击类型:词典攻击、强行攻击、组合攻击,对攻击速度方面,以下正确的是?___
A. 强行攻击的攻击速度比词典攻击快
B. 强行攻击的攻击速度比组合攻击快
C. 组合攻击的攻击速度比强行攻击快
D. 组合攻击的攻击速度比词典攻击快
【单选题】
三种口令攻击类型:词典攻击、强行攻击、组合攻击,可破解的口令数量方面,正确的是?___
A. 词典攻击:只找到以词典攻击为基础的口令
B. 强行攻击:只找到以词典攻击为基础的口令
C. 组合攻击:只找到以词典攻击为基础的口令
D. 词典攻击:找到所有的口令
【单选题】
口令破解器通常由哪三个方面组成,下面错误的是___
A. 口令破解模块
B. 口令加密模块
C. 口令比较模块
D. 候选口令产生器
【单选题】
众所周知,John The Ripper功能强大,运行速度快,可进行字典攻击和强行攻击,他提供了几种破解模式。以下哪一个不是他提供的破解模式___
A. 简单破解模式
B. 中等破解模式
C. 增强破解模式
D. 外挂模块破解模式
【单选题】
如何保障口令的安全,一般说来,就是要防止这些口令信息未经授权的哪项?___
A. 泄露
B. 修改
C. 删除
D. 以上都是
【单选题】
怎么样才能保证口令安全性?___
A. 不要将口令写下来
B. 不要将口令以明文的形式存于电脑文件中
C. 不要选取显而易见的信息作口令
D. 以上都是
【单选题】
基于目前的技术,强口令必须具备一些特征,错误的是___
A. 每50天换一次
B. 至少包含10个字符
C. 必须包含一个字母、一个数字、一个特殊的符号
D. 字母、数字、特殊符号必须混合起来,而不是简单地添加在首部或尾部
【单选题】
工具Pwdump6的语法格式。说法正确的是___
A. 横杠o:显示本程序的用法
B. 横杠u:指定用于连接目标的用户名
C. 横杠p:指定连接上使用的共享,而不是搜索共享
D. 横杠n:指定用于连接目标的口令
【单选题】
拒绝网络攻击的防御的困难之处有哪些?___
A. 不容易定义攻击者位置
B. 各种反射式攻击,无法定位源攻击者
C. 完全阻止是不可能的,但是适当的防范工作可以减少被攻击的机会
D. 以上都是
【单选题】
网络供给的防御方法有哪些?___
A. 有效完善的设计
B. 宽带限制
C. 只允许必要的通信
D. 以上都是
【单选题】
哪一个不是从实施DoS攻击所用的思路来分类的拒绝服务攻击?___
A. 滥用合理的服务请求
B. 制造高流量无用数据
C. 暴力攻击类
D. 利用传输协议缺陷
【单选题】
根据可恢复的程度,系统或程序崩溃类又可以分为?___
A. 自我恢复类
B. 人工恢复类
C. 不可恢复类
D. 以上都是
【单选题】
服务降级类是指系统对外提供的服务?___
A. 上升
B. 不变
C. 下降
D. 不知道
【单选题】
泪滴也被称为什么攻击?___
A. 集合攻击
B. 反攻击
C. 分片攻击
D. 偏移攻击
【单选题】
SYN洪水供给比较难防御,以下是解决方法的是?___
A. 负反馈策略
B. 退让策略
C. 防火墙
D. 以上都是
【单选题】
Land攻击是利用TCP的几次握手过程的缺陷进行攻击?___
A. 1
B. 2
C. 3
D. 4
【单选题】
Fraggle攻击是通过的是什么应答消息?___
A. ICMP
B. TCP
C. UDP
D. IP
【单选题】
WinNuke攻击的检测方式是判断数据包目标端口是否是139、138、137等,并判断URG位是否为___
A. 1
B. 2
C. 3
D. 4
【单选题】
下列哪个选项不属于常见类型的欺骗攻击?___
A. IP欺骗
B. ARP欺骗
C. 网络欺骗
D. 电子邮件欺骗
【单选题】
下列哪个选项属于最基本的IP欺骗技术___
A. 简单的IP地址变化
B. 使用源路由截取数据包
C. 利用UNIX系统中的信任关系
D. 以上都是
【单选题】
进行Web欺骗时,有几种方法可以找出正在发生的URL重定向___
A. 两种
B. 三种
C. 四种
D. 一种
【单选题】
下列哪个选项可以有效防范Web欺骗___
A. 禁用JavaScript、ActiveX或者任何其他本地执行的脚本语言
B. 确保应用有效并能适当地跟踪用户
C. 培养用户注意浏览器地址线上显示的URL的好习惯
D. 以上都是
【单选题】
下列哪个技术可以有效提高Web应用程序的安全性。___
A. URL技术
B. SSL技术
C. HTTP技术
D. DNS技术
【单选题】
DNS欺骗攻击的局限性有哪些。___
A. 攻击者可以替换缓存中已经存在的记录
B. DNS服务器的缓存刷新时间问题
C.
D. NS服务器的缓存刷新地点问题
【单选题】
DNS欺骗攻击的防御,在配置DNS服务器的时候不需要注意的是___
A. 不能采用分层的DNS体系结构
B. 限制动态更新
C. 使用最新版本的DNS服务器软件,并及时安装补丁
D. 关闭DNS服务器的递归功能
【单选题】
APR协议包含几种格式的数据包?___
A. 四种
B. 三种
C. 两种
D. 一种
【单选题】
若不小心遭受了ARP欺骗攻击,应对的策略主要有___
A. MAC地址绑定
B. 使用静态ARP缓存
C. 及时发现正在进行ARP欺骗的主机,并将其隔离
D. 以上都是
【单选题】
下列哪个选项不属于一个邮件系统的传输包含部分?___
A. 用户代理
B. 传输代理
C. 下载代理
D. 投递代理
【单选题】
下列属于扫描类型的是___
A. Ping扫描
B. 端口扫描
C. 漏洞扫描
D. 以上都是
【单选题】
以下不属于常用的扫描器的是?___
A. SATAN
B. ISS Internet Scanner
C.
D. TK
【单选题】
以下不属于TCP特点的是,___
A. 发现目标主机或网络
B. 通过序列号与确定应答号提高可靠性
C. 拥塞控制
D. 以段为单位发送数据
【单选题】
以下不属于扫描三部曲的是。___
A. 发现目标主机或网络
B. 以段为单位发送数据
C. 发现目标后进一步搜集目标信息,包括操作系统类型,运行的服务以及服务软件的版本等。如果目标是一个网络,还可以进一步发现该网络的拓扑结构,路由设备以及各主机的信息
D. 根据收集到的信息判断或者进一步测试系统是否存在安全漏洞
推荐试题
【单选题】
CG24、买方利用许多方法激励卖方尽早完成或者按照合同规定的时间表完成项目工作。其中一个方法是清偿损失额。从卖方的角度看,清偿损失额是什么形式的激励:___
A. 积极
B. 消极
C. 名义上的
D. 造成风险的
【单选题】
CG25、你在选择某种评估标准来评估供应商建议书,其中有一条标准是要求供应商的资源要有民用建筑工程学位,以及至少三年以上经验。这一评估技术是:___
A. 加权系统
B. 采购谈判
C. 独立估算
D. 筛选系统
【单选题】
CG26、作为项目整合管理人员,你的主要工作是协调大量承包商的工作。你目前的项目是用完全依靠全球卫星定位的空中交通控制系统替代老的系统。项目已经接近尾声。你有15个承包商和大量的其它供货商。其中几个承包商非常容易共事。你的组织未来还将再次雇佣他们。其中一个承包商每隔一周就提出变更请求,要求增加经费。另一个从来没有提出过变更要求。两个公司在遵守管理规定方面遇到了困难,但是都还够按时交货。在项目结束阶段你应该:___
A. 进行趋势分析
B. 通过挣值评估在本项目中获得的经验
C. 要求每个承包商与你单独见面,费用由他们自己承担
D. 进行采购审核
【单选题】
CG27、采购审计指对从规划采购过程到控制采购过程的整个采购过程的结构性回顾。采购审计的主要目标是什么?___
A. 测定你目前的合同问题,以便对合同条款进行更改和修正
B. 鉴别成功和失败从而能借鉴到此项目或执行组织的其他项目的采购事项
C. 确保卖方按照合同所列条款执行
D. 确保买方按照合同所列条款执行
【单选题】
CG28、项目经理终止一份包含两部分设计报告的合同,因为第一部分不能满足工作说明书中的标准,在新一轮提议申请后,选择委员会将新合同授予另外一个设计师。在合同收尾过程中,项目经理应进行下列哪一项?___
A. 审查采购过程。
B. 更新项目管理计划。
C. 将终止合同包含进经验教训文档中。
D. 为终止的合同准备一份完工证明。
【单选题】
CG29、一家施工公司为一个建筑项目部件采购召开投标人会议。受到投标人的建设书并评审。其中一个供应商提出非常优惠的价格,但是根据内部专家判断,该价格对于开展持续性的业务是不现实的。项目经理接下来应该怎么做?___
A. 让供应商提供成本结构的补充信息
B. 让采购部门迅速签订合同
C. 在合同中增加处罚条款,确保供应商履行义务。
D. 相应地更改成本基准
【单选题】
CG30、项目经理获得供应商回复,并选择了一名供应商提供项目的其中一个关键组成部分。项目经理完成的是下列哪一个过程?___
A. 管理采购
B. 指导和管理项目工作
C. 规划采购管理
D. 实施采购
【单选题】
CG31、下列哪一项与实施采购过程相关?___
A. 获取卖方答复,选择卖方并授予合同的过程
B. 制定项目购买决议,确定方法和识别潜在卖方的过程
C. 完成每个项目采购的过程
D. 管理采购关系,监督合同履行以及做出所需变更和更正的过程
【单选题】
CG32、一家信息技术(IT)公司正在竞争一份合同。IT公司必须准备一份建议书,然而,买方的需求没有明确定义。下列那一项将有助于IT公司定义买方的需求?___
A. 自制或外购解决方案
B. 参与投标人会议
C. 采购谈判
D. 编制工作说明书
【单选题】
CG33、过去承包商承诺过度,但却往往不能交付,若要在采购过程中澄清对潜在的承包商的要求,使用下列哪一项?___
A. 投标人会议
B. 加权评分模型
C. 专家判断
D. 合格卖方清单
【单选题】
CG34、实施采购阶段中召开的投标人会议的结果是:___
A. 合同工作说明书
B. 建议书
C. 对所需工作有了一个清晰的、共同的理解
D. 合同
【单选题】
CG35、人力资源总监开展书面形式的员工绩效审查,希望将这种低效率过程替换为一种在线自动化解决方案,下一步将制定___
A. 项目管理计划
B. 项目章程
C. 工作分解结构
D. 招标书
【单选题】
CG36、项目团队正在考虑他们是否能够完成某个特定任务或者他们是否应该从外部来源获取.这项技术称作什么?___
A. 专家判断
B. 假设情景分析
C. 自制或外购分析
D. 汇总活动
【单选题】
CG37、决定是租借还是租赁项目执行所需的设备。租借成本为每天$50美元。租赁成本为每天20美元,加上一次性成本$3000美元。租赁设备比租借设备更合算的阈值是在哪一天之后?___
A. 80天
B. 95天
C. 100天
D. 125天
【单选题】
CG38、开发并部署公司产品的项目预算为$1000万美元。项目经理必须规划项目并在12个月内完成工作,在与相关方讨论之后,项目经理评估是否可以由内部员工开发产品。项目经理应使用下面哪一项技术?___
A. 成本-效益分析
B. 生命期成本分析
C. 外包技术
D. 自制或外购分析
【单选题】
CG39、采购规划中运用了下列哪种工具和方法?___
A. 储备分析
B. 自制或外购分析
C. 招标人会议
D. 供应商投标分析
【单选题】
CG40、下列哪种合同类型是由目标成本(TargetCost)、利润(Profit)、最高价(CeilingPrices)、共享比率(SharedRatio)或风险(Risk)组成?___
A. 固定价格加激励费
B. 工料
C. 成本加固定费
D. 固定总价
【单选题】
CG41、在采购规划过程中,主办单位表示,项目经理必须创建一个风险最小的采购计划。以下哪种合同类型表明买方风险最小?___
A. 成本加激励费用合同
B. 总价加激励费用合同
C. 成本加固定费用合同
D. 工料合同
【单选题】
CG42、项目发起人指示项目经理在项目采购管理计划中与供应商达成一揽子100%的固定总价合同,然而该项目在10年内都将不会完成采购活动,许多供应商都不愿签署标准的固定总价合同。那么应使用哪种类型的合同?___
A. 成本加固定费用合同。
B. 总价加经济价格调整合同。
C. 工料合同。
D. 成本加激励费用合同
【单选题】
CG43、买方向卖方提供了项目的工作范围。项目经理召开投标人会议。这是在下列哪一个过程中执行的活动?___
A. 实施采购
B. 计划采购
C. 管理采购
D. 结束采购
【单选题】
FX1、项目经理接到一个变更请求,该变更请求会影响到项目进度,对于谁应该对变更请求的执行做出决定存在不确定性。下列哪一份文件需要更新?___——(第六版最新全套机密真题及详细解释,请私加微信yoyosun2019)
A. 质量计划和风险登记册
B. 沟通计划和风险登记册
C. 项目计划和变更管理计划
D. 变更管理计划和风险登记册
【单选题】
FX2、在项目执行过程中,实施一个风险响应策略,其直接结果可能产生哪种风险?___
A. 残余风险
B. 次生风险
C. 首要风险
D. 低优先级风险
【单选题】
FX3、应如何处理待观察风险清单上的风险?___
A. 记录这些风险,作为其它项目的历史数据
B. 记录这些风险,在项目执行时在重新审核
C. 记录这些风险,把它们放到一边,因为应急预案已经包含它们了
D. 记录这些风险,把它们发给客户
【单选题】
FX4、在风险识别会上,项目经理怀疑一名团队成员严重影响到其它团队成员。若要避免不适当的影响,应首选哪一种信息收集方法?___
A. 德尔菲法
B. 头脑风暴
C. SWOT分析
D. 访谈
【单选题】
FX5、在项目的计划编制阶段,项目经理预期到可能由于采购原因而导致延期。项目经理仍将继续计划该延期所产生的影响以及替代战略。在采购阶段可能产生的延期可被定义为哪一项?___
A. 风险
B. 假设
C. 制约因素
D. 依赖关系
【单选题】
FX6、在一个施工项目的评审会上,一名团队成员提到一些设备出运的所在国家正在发生罢工,在核实这个信息之后,项目经理应该首先更新的文件是什么?___
A. 风险减轻计划
B. 风险管理计划
C. 风险登记册
D. 风险日志
【单选题】
FX7、项目超出预算,但是之前已确定多个降低成本的机会,项目经理希望利用这些机会。项目经理应首先审查下列哪一项?___
A. 风险登记册
B. 成本管理计划
C. 变更控制系统
D. 风险管理计划
【单选题】
FX8、在项目执行期间,客户表示由于多个项目同时进行,对进入测试设施设置限制。这项变化可能导致进度延期。若尽可能减少负面影响,项目经理下一步应该怎么做?___
A. 通知客户进度潜变。
B. 查看风险登记册中已批准的纠正措施。
C. 执行风险分析
D. 按照这项变化更新项目进度计划。
【单选题】
FX9、一名团队成员确定分配给他们的其中一个任务处于项目的关键路径上,很有可能延期,项目经理应该立即做什么?___
A. 审查风险登记册并在需要时更新
B. 为该任务分配额外资源
C. 准备一份更新的项目进度计划,并创建基准
D. 将该问题与项目发起人沟通
【单选题】
FX10、下面哪些过程属于风险管理的范畴?___
A. 监控、规划管理和绩效报告
B. 规划应对、识别和项目相关方管理
C. 识别、规划应对和实施定量分析
D. 规划应对、实施定量分析和统计抽样
【单选题】
FX11、下列哪项不是风险管理的共同结果?___
A. 编制合同条款
B. 变更项目管理计划
C. 变更沟通管理计划
D. 变更项目章程
【单选题】
FX12、施工工地受到风暴破坏.因而,项目经理授权采购替代材料以及获得额外的资源,确保让项目保持进度,作此决定时,项目经理利用了下列哪一份文件?___
A. 风险管理计划
B. 库存管理计划
C. 采购计划
D. 质量管理计划
【单选题】
FX13、下列那一份项目文件中记录相关方风险容忍度的修订结果?___
A. 项目章程
B. 项目范围说明书
C. 风险管理计划
D. 风险登记册
【单选题】
FX14、风险评估是在下列哪一个过程中使用的技术?___
A. 制定风险管理计划
B. 识别风险
C. 监控风险
D. 开展定性风险分析
【单选题】
FX15、项目经理在审查可能影响项目目标的机会列表.下列哪些属于项目对不确定事件的有效响应战略?___
A. 分摊,缓解和指派
B. 避免,成本审查和转移
C. 开拓,提高和消极接受
D. 缓解,威胁审查和保险
【单选题】
FX16、采用外购非本地资源的某项目,当前符合预算和目标要求并按计划展开,经济情况发生变化,导致项目期间的非本地资源成本降低,项目经理决定在预算内增加资源,以便提前完成项目,项目经理采用了何种战略?___
A. 共享
B. 增强
C. 接受
D. 开拓
【单选题】
FX17、一名团队成员从组织中辞职,项目经理首先应该怎么做?___
A. 与职能经理谈判用另一名人员来替换辞职的团队成员
B. 审查项目风险登记册,获得风险应对措施
C. 更新责任分配矩阵
D. 确保资源管理计划定义辞职团队成员的专业技能
【单选题】
FX18、项目团队可能面对积极和消极风险。下列哪种策略可被用来处理这二种风险类型?___
A. 转移
B. 接受
C. 分享
D. 减轻
【单选题】
FX19、在对公司至关重要的项目中,公司委派经验丰富且经过认证的项目经理替代没有经验的项目经理。采取这个措施的目的是为了确保不会因为项目经理缺乏经验而给项目的成功带来不利影响。这是采取哪一类风险战略?___
A. 风险减轻
B. 风险接受
C. 风险回避
D. 风险转移
【单选题】
FX20、项目经理通知客户,一个关键路径任务被遗漏了。客户在回应时要求项目经理提供新的项目交付日期。这属于下列哪一项风险应对的范畴?___
A. 接受
B. 转移
C. 避免
D. 减轻